Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Introduction

allsaw ("nous", "notre", "nos") s'engage à protéger la vie privée des utilisateurs de notre plateforme. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons tes informations personnelles lorsque tu utilises notre site web et nos services (collectivement, les "Services").

En utilisant nos Services, tu acceptes les pratiques décrites dans cette politique de confidentialité. Si tu n'acceptes pas cette politique, n'utilise pas nos Services.

Informations que nous collectons

Nous collectons plusieurs types d'informations te concernant, notamment :

Informations que tu nous fournis

Informations de compte : lorsque tu crées un compte, nous collectons ton nom, adresse e-mail, mot de passe et autres informations de profil. Si tu choisis de continuer avec Google ou Apple, ce fournisseur nous transmet ton adresse e-mail, ton nom et, pour Google, ta photo de profil (Apple peut proposer une adresse masquée à la place de la tienne) ; nous ne recevons pas ton mot de passe et ne lisons rien d'autre dans ce compte.
Profil d'artiste : juste après l'inscription, nous te demandons ton nom d'artiste, ton type de profil (artiste, label, manager ou autre) et, si tu le souhaites, la date de ta prochaine sortie. Si tu choisis ton nom dans la recherche musicale, nous gardons l'identifiant Deezer de cet artiste et interrogeons Deezer avec lui, plusieurs fois par jour, pour retrouver sa dernière sortie (titre, date, lien), que nous conservons aussi ; pendant que tu tapes ton nom d'artiste, le texte saisi est transmis à Deezer pour proposer des résultats, sans autre donnée te concernant. Ces informations ne sont visibles que de toi ; elles préremplissent tes outils et sont supprimées avec ton compte.
Contexte du compte : quand tu ouvres ton tableau de bord, nous enregistrons ton pays et ta ville approximatifs, déduits de ta connexion par notre hébergeur Cloudflare (jamais ta position précise ; ton adresse IP n'est pas enregistrée pour cela), ainsi que la langue et le fuseau horaire de ton navigateur, pour celles de ces valeurs qui manquent encore. Ils servent à t'écrire à une heure raisonnable et dans ta langue. Une valeur déjà enregistrée n'est jamais remplacée automatiquement ; tu peux la corriger ou demander son effacement via la page Contact ; dès qu'une valeur a été corrigée ou effacée, plus rien n'est enregistré automatiquement. Ils sont supprimés avec ton compte. Base : notre intérêt légitime à adapter le service.
Contenu utilisateur : informations que tu publies sur notre plateforme, y compris les projets musicaux, EPK, images, vidéos et autres contenus.
Communications : lorsque tu nous contactes, nous conservons les messages et les informations associées.
Informations de paiement : si tu t'abonnes à allsaw+, nous collectons les informations de paiement nécessaires. Stripe nous transmet l'historique de ton abonnement (début, essai, renouvellements, résiliation, remboursements, avec la date, la formule et le montant), que nous conservons pour notre comptabilité, y compris après la suppression de ton compte, détaché de celui-ci mais avec l'identifiant client Stripe, sans ton nom ni ton adresse e-mail. Tes données de carte sont saisies chez Stripe, nous ne les voyons pas.
Suivi des envois (allsaw+) : pour chaque média que tu choisis de suivre, nous enregistrons le média, la sortie concernée, le statut, la date d'envoi et la date de relance. Ces données, avec tes notes, ne sont visibles que de toi et, pour l'assistance et la sécurité, de l'équipe allsaw. Nous ne lisons pas tes e-mails et n'y ajoutons aucune image de suivi ; si tu envoies ton lien d'EPK personnel, le chargement de la page est rattaché à cet envoi. Elles sont supprimées avec ton compte.
Revenus streaming importés : quand tu importes un relevé de ton distributeur (DistroKid, et d'autres distributeurs via une correspondance de colonnes que tu indiques, gardée dans ton navigateur), ton navigateur le lit et nous n'enregistrons que les lignes utiles (mois, plateforme, pays, titre, nom d'artiste, ISRC, UPC, type de source, quantité, montant, devise et part), ainsi que le nom du fichier et son empreinte pour éviter un double import, jamais le fichier lui-même ni ses autres colonnes. Ce sont des données financières qui te concernent : elles ne sont visibles que par toi (aucun écran d'administration ne les affiche), ne sont partagées ni avec un label, ni avec un autre artiste, ni avec un tiers, et restent stockées chez notre hébergeur de base de données (Supabase, en France) tant que tu ne les supprimes pas. Tu peux annuler chaque import depuis Mes revenus, ce qui efface ses lignes ; elles sont aussi supprimées avec ton compte.
Budget de sortie : si tu notes ce qu'une sortie t'a coûté, nous enregistrons les montants que tu saisis (clip, mix et master, pub) et leur devise. Ils ne sont visibles que par toi, restent chez notre hébergeur de base de données (Supabase, en France) et sont supprimés avec la sortie ou avec ton compte.
Parrainage : si tu as une page en ligne, nous créons ton code d'invitation personnel et gardons les invitations liées à ton compte (qui a invité qui, la date, l'état de l'invitation) et les mois d’allsaw+ accordés. L'artiste qui invite voit seulement le nombre de ses invités et de ses mois gagnés, jamais leur nom ni leur adresse ; l'invité ne voit pas qui l'a invité au-delà du lien qu'il a reçu. Quand tu ouvres un lien d'invitation, le code (huit caractères) est gardé sur ton appareil jusqu'à 30 jours, le temps de créer un compte, puis effacé. Il figure dans l'adresse du lien, que notre outil de mesure PostHog peut donc voir ; il n'est transmis à aucun autre tiers. Ces données sont supprimées avec ton compte.
Abonnements de fans (ouverture progressive : d'abord en mode test, sans vrai paiement, puis de vrais paiements pour quelques artistes) : quand tu rejoins le club d'un artiste, nous enregistrons ton adresse e-mail (elle crée ton compte allsaw de fan, qui te connecte par lien magique envoyé par e-mail) et l'état de ton abonnement (palier, statut, date de fin de période) que Stripe nous transmet. Tes données de carte sont saisies chez Stripe, nous ne les voyons jamais. L'artiste voit dans allsaw que tu es membre et ton palier ; le paiement étant réalisé sur son compte Stripe, il voit aussi ton adresse e-mail et les informations d'abonnement dans son propre tableau de bord Stripe, sous sa responsabilité. Pour limiter les abus, chaque tentative d'abonnement est aussi comptée à partir d'une empreinte de ton adresse IP, effacée au bout d'un jour. Tu peux demander la suppression de ton compte à tout moment.
Liste d'attente des clubs : sur la page Clubs, si tu laisses ton adresse e-mail et coches la case de consentement, nous l'enregistrons avec la date, la langue de la page, la page d'où tu viens et ton consentement, pour t'écrire une fois quand les premiers clubs ouvrent. Pour limiter les abus, chaque tentative est aussi comptée à partir d'une empreinte de ton adresse IP, effacée au bout d'un jour. Elle n'est pas transmise aux artistes. Tu peux demander son effacement à tout moment via la page Contact. Le service est réservé aux personnes de 15 ans et plus.
Listes de fans : quand tu t'inscris à la liste d'un artiste depuis sa page, tu es inscrit dès que tu valides le formulaire : nous ne t'envoyons pas d'e-mail de confirmation. Les e-mails d'information de l'artiste qu’allsaw envoie en son nom (par exemple « C'est sorti », ou un message que l'artiste t'écrit depuis allsaw, ce dernier n'étant pas encore en service) partent via Resend, avec un lien de désinscription. Quand un message contient un lien de l'artiste, le bouton passe par notre serveur (une adresse allsaw.fr), qui compte le clic pour l'artiste (un simple compteur, sans identifier qui a cliqué) avant de te rediriger ; aucune image de suivi n'est ajoutée à ces e-mails. Quand cette option est ouverte et que l'artiste a indiqué une adresse e-mail de contact sur son profil, ces e-mails (sauf la demande de confirmation envoyée aux personnes importées par l'artiste) portent cette adresse comme adresse de réponse : elle t'est visible, et si tu réponds, ton message et ton adresse arrivent directement dans la messagerie de l'artiste, sans passer par allsaw. Ton adresse (et ton prénom si tu le donnes) est alors transmise à cet artiste, qui en est responsable et peut t'écrire ; allsaw conserve la liste pour lui. Avec ton inscription, allsaw enregistre aussi, sans champ de plus à remplir, des informations de contexte qui aident l'artiste à savoir où est son public et d'où viennent ses fans : ta ville, ta région et ton pays approximatifs, déduits de ta connexion par notre hébergeur Cloudflare au moment où la page s'ouvre (une estimation au niveau de la ville, jamais ta position précise ; ton adresse IP n'est ni enregistrée ni transmise pour cela) ; la langue et le fuseau horaire réglés dans ton navigateur (à défaut, le fuseau horaire déduit de ta connexion) ; la sortie sur laquelle tu t'es inscrit, le cas échéant ; la première plateforme d'écoute (Spotify, Deezer…) sur laquelle tu as cliqué depuis la page pendant cette visite (gardée seulement dans la page ouverte, rien n'est déposé sur ton appareil) ; et le site ou le lien d'où vient la visite (par exemple Instagram ou le QR code d'un concert). Pour savoir d'où vient la visite, la page lit le lien suivi, l'application dans laquelle elle s'ouvre (son navigateur intégré, par exemple celui d'Instagram ou de TikTok) et le site précédent : seul le nom de la plateforme ou du site est enregistré (par exemple « instagram »), jamais l'identifiant de ton navigateur ni l'adresse complète de la page précédente ; ce nom est gardé dans l'onglet ouvert le temps de la visite, puis effacé à sa fermeture. La ville estimée est affichée dans le formulaire avant l'envoi : tu peux la corriger ou l'effacer, et elle n'est alors pas enregistrée (ton pays reste enregistré) ; sans estimation, tu peux indiquer ta ville toi-même (facultatif) ; nous notons si la ville est celle estimée ou celle que tu as tapée. Si tu t'inscris en scannant le QR code d'un concert, la ville de la connexion (celle de la salle) n'est pas proposée : tu peux indiquer la tienne (facultatif). Ces informations sont transmises à l'artiste avec ton adresse (il voit aussi combien de ses fans habitent chaque ville), ne sont ni vendues ni utilisées pour te reconnaître d'une visite à l'autre (aucune empreinte de ton appareil n'est calculée), et sont supprimées avec ton inscription. Elles reposent sur notre intérêt légitime et celui de l'artiste à connaître la répartition de son public, par exemple pour organiser une tournée ; tu peux t'y opposer ou en demander la correction via la page Contact. Si l'artiste a connecté son propre outil d'emailing (Brevo, Mailchimp, Resend ou un webhook), ton adresse y est aussi envoyée, sous sa responsabilité. Pour que l'artiste puisse prouver ton consentement, allsaw garde avec ton inscription la date, la page d'où elle vient (page de l'artiste ou QR code de concert), la version du texte affiché sous le formulaire et une version hachée (pseudonymisée) de ton adresse IP, qui reste une donnée personnelle ; ces éléments sont supprimés avec ton inscription (sauf ce que décrit la ligne « Fans importés par l'artiste » plus bas). Pour limiter les abus, chaque tentative d'inscription est aussi comptée à partir d'une empreinte de ton adresse IP, effacée au bout d'un jour. Chaque e-mail contient un lien de désinscription qui te retire immédiatement de sa liste allsaw, et de sa liste dans l'outil connecté (si l'outil ne répond pas, l'artiste est prévenu de le faire lui-même : allsaw garde alors ton adresse, accessible à cet artiste seul, jusqu'à ce qu'il indique l'avoir retirée de son outil, ou jusqu'à la suppression de son compte). Pour respecter ton choix, allsaw garde aussi, pour cet artiste seulement, une empreinte de ton adresse (une empreinte calculée à partir d'elle, sans l'adresse elle-même, qui reste une donnée personnelle) : elle empêche que tu sois ajouté de nouveau à sa liste, par exemple lors d'un import, sauf si tu demandes à te réinscrire depuis sa page et confirmes en cliquant sur le lien du mail de confirmation que nous t'envoyons alors (sans ce clic, rien n'est modifié et ton adresse, gardée en attente, est supprimée au plus tard à la première inscription à une liste après ces 7 jours) ; elle est supprimée avec le compte de l'artiste. Les e-mails que l'artiste envoie depuis son outil ont aussi leur propre lien de désinscription. Quand l'artiste exporte sa liste depuis la page Mes fans, allsaw garde une trace de l'export (date, période, nombre de lignes, sans les adresses), visible de lui seul et supprimée avec son compte ; le fichier téléchargé est sous sa responsabilité. Tu peux aussi nous écrire via la page Contact.
Numéro de téléphone (facultatif) : une fois inscrit à la liste d'un artiste, sa page peut te proposer d'ajouter ton numéro de mobile pour recevoir ses annonces par SMS. Ce numéro a sa propre case, distincte de ton accord pour les e-mails (« [l'artiste] pourra t'envoyer des SMS. Chaque SMS contient un lien pour arrêter. ») : il n'est envoyé que si tu la coches, et sans elle il n'est ni envoyé ni enregistré. Ton inscription par e-mail ne dépend pas du numéro. allsaw enregistre alors le numéro (au format international), ton accord aux SMS avec sa date, la version du texte affiché, le site ou le lien d'où vient la visite (déduit comme décrit plus haut) et une version hachée (pseudonymisée) de ton adresse IP, comme preuve de consentement ; chaque ajout est aussi compté, pour limiter les abus, à partir d'une empreinte de ton adresse IP effacée au bout d'un jour. Le numéro est accessible à l'artiste avec ton inscription et ne servira qu'à t'envoyer ses annonces par SMS quand cet envoi sera en service : aujourd'hui aucun SMS n'est envoyé et aucun prestataire d'envoi de SMS ne reçoit ton numéro ; le prestataire sera indiqué ici avant le premier envoi. Il n'est envoyé ni à l'outil d'emailing de l'artiste, ni à un pixel publicitaire. Chaque SMS contiendra un lien pour ne plus en recevoir (l'expéditeur affiché est le nom de l'artiste, qui ne peut pas recevoir de réponse), et le lien de désinscription de ses e-mails arrête aussi les SMS ; pour respecter ce choix, allsaw garde, pour cet artiste seulement, une empreinte de ton numéro (sans le numéro lui-même, qui reste une donnée personnelle). Le numéro est supprimé avec ton inscription ; tu peux demander sa suppression via la page Contact.
Fans importés par l'artiste : un artiste peut ajouter à sa liste des personnes qu'il connaît déjà (fichier CSV ou liste collée : adresse e-mail et, s'il les fournit, prénom, ville et pays). Il déclare que ces personnes ont accepté de recevoir ses nouvelles et en reste responsable ; sans cette déclaration, elles sont ajoutées en attente et allsaw ne leur envoie rien. Une personne importée ne reçoit pas les e-mails de l'artiste tant qu'elle n'a pas dit oui : allsaw lui envoie, au nom de l'artiste, un seul e-mail pour lui demander si elle veut recevoir ses sorties et ses nouvelles, avec un bouton « Oui » et un lien de désinscription. Sans réponse, aucun autre e-mail ne lui est envoyé. Pour ne jamais lui poser la question deux fois, allsaw garde une version hachée (pseudonymisée) de son adresse, sans durée limitée tant que le compte de l'artiste existe ; si elle répond oui, allsaw garde aussi la date, la version du texte de la question et une version hachée de son adresse IP, même si l'artiste la retire ensuite de sa liste, et seule une désinscription ou une plainte annule ce oui. Une plainte ou un rebond sur cet e-mail est enregistré (adresse hachée) pour suspendre les envois de l'artiste. Une adresse qui s'est désinscrite de la liste ne peut pas y être rajoutée par un import. Tu peux écrire à l'artiste, ou à allsaw via la page Contact, pour être retiré.
Prospection d'artistes : si nous t'écrivons à une adresse que tu as publiée pour être contacté·e professionnellement, nous gardons cette adresse, sa source et les dates du message et de son éventuel rappel (un seul rappel, environ cinq jours plus tard, si tu n'as pas ouvert l'aperçu), puis nous les effaçons 14 jours après la fermeture de ton aperçu privé (environ un mois après le message), ou 30 jours après avoir relevé l'adresse si nous ne t'avons finalement pas écrit ; si tu prends l'aperçu dans un compte, elles sont gardées avec ce compte. Après cet effacement, nous gardons seulement une empreinte de l'adresse (calculée à partir d'elle, sans l'adresse elle-même), pour ne pas t'écrire de nouveau et pour que le lien de désinscription du mail fonctionne toujours. Un clic sur le lien en bas du mail suffit pour ne plus jamais recevoir de message de notre part ; nous gardons alors seulement une empreinte de l'adresse pour respecter ce choix. Le logo allsaw du mail est un fichier de notre site, servi comme n'importe quelle image : nous ne l'utilisons pas pour savoir si tu as ouvert le mail.
Page créée pour toi avant ton inscription : si nous t'écrivons par message direct (par exemple sur Instagram), nous pouvons préparer à l'avance une page privée à ton nom, construite uniquement avec des informations publiques de ton catalogue (ton nom d'artiste, ta photo, ta dernière sortie). Elle n'est pas à toi tant que tu ne l'as pas prise dans un compte, et elle le dit. Nous ne gardons aucune adresse e-mail pour cela. Elle est ouverte 30 jours à partir de sa création ; si tu ne la prends pas, ces informations sont effacées par notre effacement quotidien de la prospection, environ 30 jours après sa création. Pour la faire supprimer plus tôt, écris-nous via la page Contact.
Page publique préparée pour toi (« pas encore réclamée ») : nous pouvons aussi préparer une page publique à ton nom d'artiste (allsaw.fr/ton-nom), construite uniquement avec des informations publiques de ton catalogue de streaming (nom d'artiste, photo, dernière sortie et ses liens d'écoute). Elle dit clairement qu'elle a été préparée par allsaw et qu'elle n'est pas encore à toi, elle n'est pas proposée aux moteurs de recherche et elle ne recueille aucune donnée de fans tant qu'elle n'est pas à toi. Si nous avons trouvé un contact que tu as publié pour être contacté·e professionnellement, nous gardons cette adresse avec sa source pour t'envoyer un lien personnel de réclamation, valable une fois et 60 jours. En la réclamant, tu crées un compte et la page devient la tienne. Si tu refuses (lien de refus du message, ou la page Contact), la page est supprimée aussitôt et ton adresse ne sera plus contactée ; sans réclamation, elle est supprimée au bout de 60 jours. Pour trouver des artistes, préparer ces pages et t'écrire, nous pouvons nous faire aider d'un agent automatisé (un assistant d'intelligence artificielle, Grok de la société xAI) : il cherche des artistes à partir d'informations publiques, il reçoit pour chacun les mêmes informations (nom d'artiste, liens publics, contact publié et sa source, ton compte Instagram public le cas échéant) et t'écrit depuis la messagerie ou le compte de l'équipe allsaw, jamais depuis l'adresse allsaw.fr, avec dans chaque message le lien pour ne plus être contacté. Il nous indique ensuite si tu as été contacté, as répondu, refusé ou demandé à ne plus l'être (le type, le canal, la date et une courte note) : ces indications sont gardées avec la page et effacées avec elle, et si tu réclames la page, avec ton compte. Si tu refuses ou dis que tu n'es pas intéressé·e, ta page est supprimée et nous gardons seulement l'identifiant public de ton profil Deezer, pour ne plus jamais te proposer de page ni t'écrire. Les artistes que l'agent nous propose sans qu'une page soit faite (par exemple parce que tu as déjà refusé) sont notés avec ton nom d'artiste et la raison, puis effacés au bout de 60 jours. Base : notre intérêt légitime à présenter le service aux artistes, limité à des informations publiques.
Signature de contrats et split sheets : quand un artiste t'ajoute comme partie à un contrat ou à un split sheet, il nous donne ton nom, ton adresse e-mail, ton rôle et, pour un split sheet, tes parts. Dès l'ouverture de l'envoi des e-mails de contrat (pas encore en service), nous t'envoyons un lien personnel par e-mail (via Resend), puis au plus trois relances tant que tu n'as pas répondu ; chaque e-mail permet de signaler « ce n'est pas moi ». Quand tu ouvres ce lien, signes ou refuses, nous enregistrons comme preuve de la signature la date et l'heure, ton adresse IP, ton navigateur, le nom que tu tapes, l'image de ta signature dessinée et l'empreinte SHA-256 du texte signé, dans un journal qui ne peut pas être modifié. Ces éléments figurent sur la page de preuve du PDF signé, remis à chaque partie, et sont visibles par l'artiste qui a envoyé le contrat. Pour limiter les abus, chaque utilisation d'un lien est aussi comptée à partir d'une empreinte de l'adresse IP, effacée au bout d'un jour. Un contrat envoyé ou signé et sa preuve sont conservés tant que le compte de l'artiste qui l'a envoyé existe ; l'artiste peut seulement supprimer un contrat refusé, expiré ou annulé, au moins 24 h après son envoi. Le PDF signé est conservé sur un stockage privé de notre hébergeur Supabase (Union européenne), jamais public ; tu le télécharges par un lien qui n'est valable que quelques minutes, et il est supprimé avec le compte de l'artiste. Les e-mails envoyés pour ce contrat (ton adresse, le type et l'état de l'envoi) restent dans notre file d'envoi jusqu'à 90 jours après leur création. Si tu es connecté à allsaw avec cette même adresse (confirmée) quand tu signes, ta signature est rattachée à ton compte et tu peux ensuite relire ce split sheet en lecture seule. Si tu cliques sur « Crée ta page allsaw » après avoir signé, ton nom et ton adresse sont gardés dans l'onglet de ton navigateur, jusqu'à sa fermeture, pour préremplir le formulaire d'inscription : ils ne sont envoyés à aucun tiers. Pour accéder à ces données ou demander leur effacement, écris-nous via la page Contact : nous répondons à chaque demande.
Visuels de sortie (« Mets-la en avant ») : les images (story, post, carré, couverture Reel et story animée) sont dessinées dans ton navigateur, à partir de ta pochette, de tes photos déjà enregistrées (photo de profil, photos de ton EPK) ou d'une photo que tu importes depuis ton appareil. Une photo importée reste sur ton appareil : elle n'est envoyée ni à allsaw ni à un tiers, et elle disparaît quand tu fermes la page, sauf dans le post que tu choisis d'enregistrer (ci-dessous). Tes réglages (mise en page, couleurs, textes) sont gardés dans le stockage local de ton navigateur, pour cette sortie, jusqu'à ce que tu effaces les données du site. Si tu choisis « Utiliser pour ma sortie », le post (1080 × 1350, avec la photo qu'il contient) est envoyé sur le stockage de notre hébergeur Supabase (Union européenne), à une adresse publique que toute personne qui la connaît peut ouvrir, et rattaché à ta sortie avec les réglages du visuel (sans la photo importée elle-même) ; le post précédent de cette sortie est alors supprimé, sauf si la sortie est déjà parue (il peut alors figurer dans un e-mail « C'est sorti » déjà envoyé). Si tu as activé l'e-mail « C'est sorti », ce post en est l'image s'il a été enregistré le jour de la sortie ou après, ou s'il n'affiche pas la date (sinon c'est ta pochette) : tes fans qui ouvrent le mail le chargent depuis cette adresse (la même pour tous, elle ne dit pas qui a ouvert le mail). Il est supprimé avec la sortie ou avec ton compte. Les polices des visuels sont chargées depuis Google Fonts (voir plus bas). Les images téléchargées ou partagées sont sous ta responsabilité.
Fiche d'auteur des collaborateurs : quand un artiste t'envoie le lien de ta fiche, les infos que tu y donnes (prénom, nom, e-mail, numéro IPI, adresse, société d'auteurs, éditeur) ne sont visibles que par cet artiste, pour déclarer tes titres communs ; elles n'apparaissent dans aucun contrat. Tu peux les modifier tant que le lien est valable (90 jours, renouvelable par l'artiste ; un nouveau lien remplace l'ancien) et les effacer à tout moment avec le dernier lien reçu, même expiré, ou en nous écrivant via la page Contact. Pour limiter les abus, chaque utilisation du lien est comptée à partir d'une empreinte de l'adresse IP, effacée au bout d'un jour. La fiche est supprimée si l'artiste te retire de ses collaborateurs ou supprime son compte.

Informations collectées automatiquement

Mesure d'audience : nous mesurons la fréquentation du site (pages vues, provenance, type d'appareil) avec notre propre mesure interne, décrite plus bas, et, avec PostHog, hébergé dans l'Union européenne, les pages vues, les clics et les actions clés dans les outils (inscription, création d'un EPK ou d'un projet, paiement, etc.). Ces deux mesures fonctionnent sans cookie de mesure et sans identifier les visiteurs non connectés ; lorsque tu es connecté, les événements sont rattachés à l'identifiant technique de ton compte, jamais à ton adresse e-mail.
Mesure interne : nous enregistrons aussi, dans notre propre base de données hébergée dans l'Union européenne, les pages vues, le site ou la campagne d'où vient la visite (référent, paramètres UTM), le type d'appareil et les actions ci-dessus, pour suivre l'activité du service. Pour cette mesure, rien n'est déposé sur ton appareil : un visiteur non connecté est compté à partir d'une empreinte de son adresse IP et de son navigateur, calculée avec une clé qui change chaque jour et est effacée deux jours plus tard, ce qui empêche de le reconnaître d'un jour à l'autre ; ni l'adresse IP ni le navigateur ne sont conservés. Lorsque tu es connecté, ces événements sont rattachés à l'identifiant technique de ton compte ; ils en sont détachés si tu supprimes ton compte.
Provenance de l'inscription : le site, la campagne ou le lien (par exemple Instagram) par lesquels tu es arrivé sur allsaw sont gardés 30 jours sur ton appareil (voir plus bas), puis joints à ton compte quand tu t'inscris, avec la date de ta première publication (page ou EPK). Cela nous sert uniquement à savoir quels canaux amènent des artistes ; ils sont aussi transmis à PostHog, notre outil de mesure, avec l'événement d'inscription.
Informations techniques : type d'appareil, système d'exploitation, navigateur web, adresse IP (utilisée pour la sécurité et le fonctionnement du service, pas pour te profiler).
Provenance de ta première visite : à ta première visite, nous gardons dans le stockage local de ton navigateur, pendant 30 jours, quelques mots-clés indiquant d'où tu viens (par exemple « instagram » ou le nom du site qui t'a envoyé, jamais l'adresse complète ni tes pages vues). Ils restent sur ton appareil, ne servent pas à te suivre d'un site à l'autre et ne sont envoyés que si tu crées un compte, pour savoir quelle source nous a fait connaître ; ils sont alors rattachés à ton compte. Tu peux les effacer en vidant les données du site dans ton navigateur.
Pages EPK (les EPK publics ont fermé le 4 novembre 2026 : plus aucune visite n'est enregistrée ; les visites déjà enregistrées restent traitées comme suit) : quand quelqu'un ouvre l'EPK public d'un artiste (au bout de dix secondes sur la page) ou clique sur l'un de ses liens, nous enregistrons la date, le site d'où vient la visite (par exemple Gmail ou Instagram) et le lien cliqué, pour afficher ses statistiques à l'artiste. Si l'artiste a envoyé son EPK avec un lien personnel (suivi d'envois, allsaw+), la visite est rattachée à cet envoi : l'artiste voit que le lien a été chargé, pour cet envoi (donc pour ce média), sans savoir quelle personne l'a ouvert. Pour distinguer deux visiteurs le même jour, la page génère un identifiant aléatoire qui reste en mémoire le temps de la visite (rien n'est déposé sur l'appareil) ; il est mélangé à une clé qui change chaque jour et est effacée le lendemain, ce qui empêche de reconnaître un visiteur d'un jour à l'autre. Nous ne conservons ni l'adresse IP, ni le navigateur, ni aucun identifiant du visiteur, et aucune image de suivi n'est ajoutée aux e-mails. Ces données sont conservées tant que l'EPK existe, et supprimées avec lui ou avec le compte de l'artiste.
Pages d'artiste : quand quelqu'un visite la page d'un artiste ou clique sur l'un de ses liens, nous enregistrons la date, le lien cliqué et la plateforme qu'il ouvre (par exemple Spotify), et le site ou l'application d'où vient la visite (par exemple Instagram, déduit comme décrit pour les listes de fans : seul son nom est gardé), pour afficher ses statistiques à l'artiste. Pour compter les visiteurs d'une journée sans compter deux fois la même personne, chaque visite reçoit une empreinte calculée par notre serveur à partir de l'adresse IP et du navigateur, propre à cette page, avec une clé qui change chaque jour et est effacée le lendemain : elle ne permet pas de reconnaître un visiteur d'un jour à l'autre ni d'une page à l'autre, ni de retrouver son adresse IP ou son navigateur, qui ne sont pas conservés, et rien n'est déposé sur ton appareil. Pour montrer à l'artiste où est son public (notre intérêt légitime à l'aider à préparer ses concerts et ses sorties), nous comptons aussi les vues de sa page par jour, par pays et par ville approximatifs, tels que notre hébergeur Cloudflare les déduit de la connexion, sans autre prestataire de géolocalisation : un simple compteur, rattaché ni à la visite ni à son empreinte. L'artiste voit des totaux (visites, visiteurs, clics, sources, villes), jamais qui a visité sa page. Ces données sont supprimées avec la page ou le compte de l'artiste (la mesure interne décrite plus haut s'applique aussi à ces pages).
Liens courts (à leur ouverture) : quand tu ouvres le lien court d'un artiste (par exemple allsaw.fr/artiste/merch), nous t'envoyons vers l'adresse que l'artiste a choisie (sa boutique, sa billetterie…), en y ajoutant des paramètres utm qui ne disent rien de toi : la source « allsaw », l'endroit où l'artiste montre le lien et le nom du lien, et, si l'artiste l'a prévu, un code promo. Nous comptons le clic sans savoir qui a cliqué : nous enregistrons la date et le lien et, pour ne pas compter deux fois le même clic dans les 30 secondes, une empreinte calculée à partir de ton adresse IP et de ton navigateur, propre à ce lien, avec une clé qui change chaque jour et est effacée le lendemain : elle ne permet ni de te reconnaître d'un jour à l'autre ou d'un lien à l'autre, ni de retrouver ton adresse IP ou ton navigateur, qui ne sont pas conservés, et rien n'est déposé sur ton appareil. Les robots et les aperçus de liens (WhatsApp, iMessage…) ne sont pas comptés. L'artiste voit des totaux, jamais qui a cliqué. Ces clics sont gardés 25 mois, puis seul le total du lien reste ; tout est supprimé avec le compte de l'artiste. Cette mesure repose sur notre intérêt légitime et celui de l'artiste à savoir quels liens servent ; pour toute question, écris-nous via la page Contact. Le site où le lien t'envoie applique ses propres règles.
Déblocages d'un artiste (en préparation) : quand tu donnes ton adresse e-mail sur la page d'un déblocage pour recevoir une récompense (un lien ou un code), tu es inscrit à la liste de cet artiste dans les mêmes conditions que ci-dessus (même texte de consentement, dans la langue de la page, même lien de désinscription). Nous gardons avec ton inscription la liste des étapes que tu as déclaré avoir faites (par exemple « suivre l'artiste sur une plateforme ») et le code qui t'a été remis ; l'artiste voit ces lignes nominatives, et lui seul. Ces étapes sont déclaratives : allsaw ne vérifie pas qu'elles ont été faites, ne se connecte à aucune plateforme musicale en ton nom et ne reçoit aucune donnée de ton compte sur ces plateformes. Ces éléments sont supprimés avec ton inscription ou le compte de l'artiste.
Compte de fan : quand une personne demande un lien de connexion depuis la page d'un club ou « Mes accès » (par exemple après avoir obtenu un déblocage), allsaw crée au besoin un compte sans mot de passe à cette adresse e-mail, sans aucun consentement marketing : seul le consentement déjà donné s'applique, et ce compte ne reçoit aucun e-mail d'artiste ni de promotion d’allsaw. Elle peut en demander la suppression à tout moment. Si cette personne crée ensuite un compte d'artiste avec la même adresse, le compte de fan est transformé en compte d'artiste (même identifiant : ses abonnements et accès sont conservés) ; la case de recevoir les actualités d’allsaw reste décochée sauf choix de sa part. Page du club et « Mes accès » : la page publique d'un artiste (allsaw.fr/club/…) montre son fil (messages, écoutes privées, déblocages) ; pour une personne connectée, allsaw vérifie à chaque affichage, à partir de son compte et de l'adresse e-mail de ce compte, ce qu'elle a le droit d'ouvrir, et la page « Mes accès » (allsaw.fr/fans/acces) lui liste, à elle seule, ses écoutes privées, ses codes et liens obtenus et ses abonnements chez tous les artistes. Un contenu réservé n'est pas envoyé au navigateur d'une personne qui n'y a pas accès. Aucun nouveau prestataire ni traceur n'est utilisé.
Premières du club (écoute privée, en préparation ; l'envoi des invitations par e-mail n'est pas encore en service) : quand un artiste invite un fan ou un membre à écouter un son en avant-première, nous lui envoyons un e-mail avec son lien personnel (pour un fan de sa liste, avec le lien de désinscription). À chaque écoute par ce lien, nous enregistrons la date, la durée écoutée, le moment atteint dans le son et si l'écoute est allée jusqu'au bout, avec l'adresse e-mail de la personne invitée, pour afficher ces statistiques à l'artiste qui l'a invitée : c'est lui qui voit ces lignes nominatives, et lui seul, à côté du prénom et de la ville que la personne a déjà donnés en s'inscrivant à sa liste (rien de plus n'est collecté pour cela). Nous ne conservons pas l'adresse IP de l'auditeur : elle sert à limiter les abus sous la forme d'une empreinte effacée au bout d'un jour. Ces écoutes sont conservées 12 mois, puis supprimées (le nombre d'écoutes et la date de la première et de la dernière restent associés à l'invitation tant que la première existe) ; elles sont supprimées avec la première ou avec le compte de l'artiste. Aucune ville ni localisation n'est enregistrée. Le son lui-même est conservé sur un stockage privé de notre hébergeur Supabase (Union européenne), jamais public, et supprimé avec la première ou le compte.
Stockage local : allsaw n'utilise pas de cookie publicitaire pour son propre compte (la page d'un artiste peut en utiliser, avec ton accord seulement : voir « Pixels publicitaires sur la page d'un artiste » ci-dessous). Le navigateur conserve ta session de connexion, ta langue et quelques préférences (par exemple le fait d'avoir déjà vu une fenêtre d'information), nécessaires au fonctionnement du service, ainsi que, pendant 30 jours, la provenance de ta première visite et un éventuel code d'invitation (voir plus haut), qui ne sont pas indispensables au fonctionnement.

Pixels publicitaires sur la page d'un artiste

Un artiste peut ajouter à sa page publique (allsaw.fr/son-nom) un pixel Meta (Facebook, Instagram), un pixel TikTok ou une balise Google (Google Analytics 4 ou Google Ads), pour mesurer ses publicités et en montrer aux personnes passées sur sa page. L'artiste est responsable de ce traitement et allsaw l'exécute pour son compte ; pour la collecte et la transmission des données à ces services, l'artiste et le service concerné sont responsables conjoints ; ce que Meta, TikTok et Google font ensuite des données relève de leur seule responsabilité et de leurs propres politiques (Meta, TikTok, Google).

Ton accord d'abord : la page te le demande en nommant l'artiste et les services. Tant que tu n'as pas répondu, et si tu refuses, aucun de ces services n'est chargé et rien ne leur est envoyé. Refuser est aussi simple qu'accepter.
Si tu acceptes, ton navigateur charge le script de chaque service, qui reçoit ton adresse IP, ton navigateur et l'adresse de la page, et peut déposer ses propres cookies sur allsaw.fr (Meta : _fbp, 90 jours ; TikTok : _ttp, 13 mois ; Google : _ga, ramené par nous à 13 mois). La page leur signale la visite, ton inscription à la liste de l'artiste, l'ouverture d'une sortie et un clic vers une billetterie ou une boutique, avec au plus un mot (« sortie », « billets », « boutique ») : jamais ton adresse e-mail, ton numéro, ton nom ni ce que tu tapes. Nous coupons la lecture automatique des boutons et des champs de la page par Meta, et les signaux Google (rapprochement entre appareils).
Envoi par nos serveurs (en préparation, seulement si l'artiste l'active) : les mêmes événements, avec le même identifiant pour qu'ils ne soient comptés qu'une fois, peuvent aussi être envoyés par nos serveurs à Meta (API Conversions) et à TikTok (Events API), avec ton adresse IP, ton navigateur et les identifiants que ces services ont déposés. Uniquement après ton accord ; jamais ton adresse e-mail ni ton numéro. Nous ne conservons pas ces envois.
Ton choix est gardé dans ton navigateur (stockage local), pour la page de cet artiste seulement, pendant 6 mois ; la question t'est ensuite posée de nouveau, et aussi si l'artiste ajoute un autre service. Tu peux le changer à tout moment avec le lien « Cookies » en bas de sa page : si tu retires ton accord, les services cessent de recevoir quoi que ce soit et leurs cookies sur allsaw.fr sont effacés. Pour ce que ces services ont déjà reçu, adresse-toi à eux (liens ci-dessus) ou à l'artiste.

Professionnels de la musique listés dans l'annuaire des médias

Le hub médias d’allsaw+ et sa page publique « Annuaire des médias » (tous deux fermés depuis le 4 novembre 2026 ; la liste reste dans notre base de données, traitée comme suit) listent des radios, webzines, magazines, podcasts et curateurs francophones. Nous n'y reprenons que ce que chaque média publie lui-même sur son site pour recevoir des sorties : son nom, son type, son genre et l'adresse de son site officiel (sur la page publique), plus l'adresse de contact qu'il indique pour les envois (réservée aux abonnés allsaw+, jamais affichée publiquement). Cette liste repose sur notre intérêt légitime à aider les artistes à présenter leur musique à des professionnels qui l'attendent. Nous pouvons t'écrire un seul message pour présenter la fiche et te proposer de la corriger ou de la retirer ; il contient un lien pour ne plus recevoir de mails de l'annuaire, et si tu l'utilises nous gardons une empreinte de ton adresse (pas l'adresse elle-même) pour ne plus t'écrire. Si tu es listé, tu peux demander la correction ou le retrait de ta fiche à tout moment, sans justification, via la page Contact : elle est corrigée ou retirée. Si nous t'avons écrit, le bouton du mail ouvre une page personnelle (sans compte) où tu corriges ou retires toi-même ta fiche ; retirer la fiche la supprime de l'annuaire, et nous n'écrivons plus à cette adresse.

Envois avec réponse : lorsque tu envoies un pitch à un curateur inscrit sur allsaw, le curateur reçoit le nom d'artiste, le titre, le lien d'écoute et le message que tu as choisi d'envoyer (jamais ton adresse e-mail ni ton compte), par un lien personnel et signé, sans qu'il ait besoin de compte ; sa réponse (un avis parmi trois, un commentaire de 600 caractères au plus et, s'il l'accepte, l'autorisation que tu la reprennes) t'est montrée dans allsaw. Nous conservons ces échanges et le décompte de tes crédits d'envoi pour fournir le service et rendre le crédit en l'absence de réponse sous 7 jours, ou plus tôt lorsque le curateur quitte allsaw ou en est retiré. Pour les curateurs, nous gardons l'adresse e-mail à laquelle nous les avons invités, leur nom de média, leur présentation et leurs réponses ; en un clic sur leur lien, un curateur quitte l'annuaire et ne reçoit plus de pitchs. Nous tenons aussi le registre de leurs gains et de leurs demandes de paiement, et un journal de leur consentement (date, source et empreinte de l'adresse, jamais l'adresse elle-même), conservés pour justifier les paiements et le consentement, même après la fermeture du profil.

Candidature d'un média (page Curateurs, fermée depuis le 4 novembre 2026 ; les candidatures déjà reçues restent traitées comme suit) : si tu poses ta candidature, nous enregistrons le nom de ton média, son lien, ses genres, ton adresse e-mail, la langue de la page, le message facultatif que tu écris, la date et la version du texte de consentement affiché sous le formulaire. Une personne de l'équipe lit chaque candidature pour l'accepter ou la refuser ; nous t'écrivons à cette adresse à ce sujet et, si elle est acceptée, pour t'inviter à rejoindre les curateurs. Pour limiter les abus, le nombre de candidatures reçues par heure est plafonné, sans empreinte de ton adresse IP. Une candidature refusée est supprimée au bout de 90 jours, une candidature en attente au bout de 180 jours. Tu peux retirer ton accord ou demander l'effacement à tout moment via la page Contact.

Comment nous utilisons tes informations

Nous utilisons tes informations pour :

Fournir, maintenir et améliorer nos Services.
Traiter tes transactions et gérer ton compte.
T'envoyer des informations techniques, des mises à jour et des messages de support.
T'envoyer des e-mails depuis [email protected] (via Resend). Les e-mails liés à ton compte sont toujours envoyés : bienvenue, confirmation de ton adresse, fin d'essai et problème de paiement d’allsaw+. Les e-mails de conseils et de suivi sont envoyés tant que tu ne les as pas désactivés : résumé du lundi (visites de ta page et nouveaux fans, y compris une semaine sans visite, avec une suggestion de prochain pas tirée de tes relances, de ta prochaine sortie ou de ta page ; il n'est plus envoyé aux comptes inactifs depuis 90 jours), rappels avant la date d'une sortie, message un mois après la fin d’allsaw+, et, pendant tes 14 premiers jours, au plus un e-mail par jour pour t'aider à démarrer (créer ta page, la partager, recueillir des fans, dater une sortie, essayer allsaw+), envoyé seulement si l'étape n'est pas déjà faite, ce que nous déduisons de l'activité de ton compte (page publiée, visites, fans, projets). Chacun contient un lien de désinscription (ou le bouton de désinscription de ta messagerie), et tu peux aussi les désactiver à tout moment dans les paramètres du compte, rubrique E-mails. Nous gardons la trace des e-mails envoyés (type, date) 90 jours. Si l'artiste a activé cette option (allsaw+), ses fans ayant confirmé leur inscription reçoivent un e-mail « C'est sorti » quand allsaw constate que la sortie d'un projet est en ligne (une fois par sortie, avec un lien de désinscription). Quand cette option est ouverte, les e-mails envoyés à tes fans en ton nom indiquent comme adresse de réponse l'adresse e-mail de contact de ton profil, si tu en as renseigné une : tes fans la voient et leurs réponses t'arrivent directement.
Comprendre comment tu utilises nos Services pour les améliorer.
Détecter, prévenir et résoudre les problèmes techniques et de sécurité.
Respecter nos obligations légales.

Partage de tes informations

Nous pouvons partager tes informations dans les situations suivantes :

Avec ton consentement : nous partagerons tes informations si tu nous donnes ton consentement explicite.
Avec des prestataires et des services tiers, selon l'outil que tu utilises. Supabase, Cloudflare, Stripe, Resend, PostHog et xAI traitent les données pour notre compte ; les autres services listés (connexion Google et Apple, Google Wallet, Deezer, Apple, Spotify, Wikidata, MusicBrainz, YouTube, Google Fonts, sites des médias, billetteries et boutiques des artistes) reçoivent ce que ton navigateur ou nos serveurs leur envoient pour afficher ou retrouver un contenu :
- Supabase : base de données, comptes et fichiers, hébergés en France (région Paris) ;
- Cloudflare : hébergement et diffusion du site (il voit l'adresse IP et les pages demandées de chaque visiteur ; il en déduit la ville, la région et le pays approximatifs que la page d'un artiste propose dans son formulaire d'inscription, ainsi que le pays et la ville du contexte de ton compte décrit plus haut, sans que nous enregistrions l'adresse IP pour cela) et, pour allsaw+, quand cette option est ouverte, l'enregistrement du nom de domaine personnalisé de la page ;
- Stripe : paiement des abonnements allsaw+ et, avec Stripe Connect, des abonnements de fans à un artiste (nous ne voyons jamais tes numéros de carte). Stripe vérifie lui-même l'identité et les coordonnées bancaires des artistes qui ouvrent un compte de paiement, et agit comme responsable de ces données pour cette vérification ; allsaw ne les reçoit pas ;
- Google et Apple : connexion en un clic, uniquement si tu choisis ces boutons ; ils savent alors que tu te connectes à allsaw ;
- Google Wallet : si un fan touche « Ajouter à Google Wallet » après s'être inscrit à la liste d'un artiste, Google reçoit la carte de cet artiste (son nom, sa photo de profil, le titre et la date de sa prochaine sortie, la date de sa prochaine première du club) et l'enregistre dans le compte Google du fan, sous les règles de confidentialité de Google ; nous mettons cette carte à jour quand ces informations changent. Nous n'envoyons à Google ni l'adresse e-mail ni le nom du fan ; le fan retire la carte depuis son application Google Wallet ;
- Resend : envoi des e-mails d’allsaw (compte, paiement, conseils et résumés et, quand ces fonctions sont ouvertes, contrats, split sheets et e-mails aux fans de l'artiste) ;
- xAI (Grok, États-Unis) : l'agent qui aide à la prospection d'artistes (voir « Page publique préparée pour toi ») ; il reçoit les informations publiques des artistes qu'il prospecte et ce qu'il nous rapporte ;
- PostHog : mesure de l'utilisation du site (pages vues, clics, actions comme l'inscription ou le paiement), hébergé dans l'Union européenne, sans cookie, rattachée à l'identifiant technique de ton compte quand tu es connecté ;
- Deezer, Apple (iTunes) et Spotify : quand tu ajoutes une sortie à ta page, et, à la date de sortie d'un projet, pour vérifier qu'il est en ligne (nous interrogeons alors Deezer avec ton nom d'artiste et le titre du projet), nous leur envoyons le lien ou le titre de la sortie pour la retrouver sur chaque plateforme, sans autre donnée te concernant que ton nom d'artiste public. La pochette affichée sur la page est chargée depuis leurs serveurs, qui reçoivent alors l'adresse IP du visiteur ; de même, quand un e-mail de l'artiste à ses fans parle d'une sortie, sa pochette est chargée depuis ces serveurs (ou depuis notre hébergeur Supabase) par la messagerie du fan qui ouvre l'e-mail : c'est la même image pour tous, elle ne dit pas qui a ouvert l'e-mail. Sur la page d'accueil, le champ « Ton nom d'artiste ou ta sortie » transmet à Deezer le texte tapé pour proposer des résultats, sans autre donnée te concernant, et les vignettes des résultats sont chargées depuis les serveurs de Deezer, qui reçoivent alors l'adresse IP du visiteur. La photo de l'artiste choisi sur Deezer, utilisée pour ta page ou ton EPK tant que tu n'ajoutes pas ta propre photo, est elle aussi chargée depuis les serveurs de Deezer, qui reçoivent l'adresse IP de chaque visiteur de la page ;
- Wikidata (Wikimedia Foundation) et MusicBrainz (MetaBrainz Foundation) : pour retrouver la page Spotify de l'artiste que tu as choisi dans la recherche musicale, nos serveurs leur envoient l'identifiant Deezer public de cet artiste, puis demandent à Spotify le nom affiché sur la page trouvée pour vérifier que c'est le même artiste. Ils ne reçoivent ni ton adresse e-mail, ni ton adresse IP, ni aucune autre donnée de ton compte ;
- YouTube (Google) : les vidéos ajoutées à une page d'artiste sont lues avec le lecteur YouTube en mode confidentialité renforcée (youtube-nocookie.com) ; YouTube reçoit l'adresse IP du visiteur au chargement du lecteur et peut déposer des traceurs s'il lance la vidéo ;
- Billetteries et boutiques de l’artiste : quand un artiste colle le lien d’une date de concert (Shotgun, Dice, Fnac Spectacles, Ticketmaster, See Tickets, Billetweb, HelloAsso, Weezevent, Eventbrite) ou d’un produit ou d’une collection de sa boutique (Shopify, Bandcamp, Big Cartel ou une autre boutique en ligne), nos serveurs lisent la page publique correspondante, en respectant ses règles d’accès pour les robots (robots.txt), pour en reprendre la date et le lieu ou le nom, la photo et le prix, sans autre donnée le concernant. Les photos de produits affichées sur sa page sont chargées depuis les serveurs de la boutique, qui reçoivent alors l’adresse IP du visiteur ; l’achat se fait sur le site de la boutique, jamais sur allsaw ;
- Meta (Facebook, Instagram), TikTok et Google (Analytics 4, Ads) : seulement sur la page d'un artiste qui a ajouté leur pixel, et seulement après ton accord (voir « Pixels publicitaires sur la page d'un artiste ») ; ils reçoivent alors ton adresse IP, ton navigateur, la page visitée et les actions décrites plus haut ;
- Google Fonts : les polices du site et celles des pages d'artiste sont chargées depuis les serveurs de Google, qui reçoivent alors l'adresse IP du visiteur (ou de l'artiste, dans l'éditeur de sa page).
Certains de ces prestataires et services sont des sociétés américaines ou peuvent traiter des données hors de l'Union européenne ; lorsque c'est le cas pour un prestataire qui agit pour notre compte, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis. Les services tiers de la liste (polices, vidéos, pochettes, photos de produits, icônes) reçoivent l'adresse IP directement depuis ton navigateur.
Avec l'artiste dont tu rejoins la liste ou le club : ton adresse e-mail (et ton prénom si tu le donnes), avec la ville, la région et le pays approximatifs, la langue, le fuseau horaire, la sortie, la première plateforme cliquée et la provenance de la visite décrits plus haut, lui est transmise ; il en est responsable. Il voit aussi quand et sous quelle version du texte affiché sous le formulaire tu as accepté de recevoir ses e-mails (pas l’empreinte de ton adresse IP). Pour un contrat ou un split sheet, l'artiste et les autres parties voient les éléments de preuve de la signature qui figurent sur le PDF signé.
Avec l'outil d'emailing de l'artiste, s'il l'a connecté (Brevo, Mailchimp, Resend ou un webhook) : l'adresse de ses fans et leur prénom y sont envoyés dès l'inscription, sous sa responsabilité.
Pour des obligations légales : nous pouvons divulguer tes informations pour respecter la loi ou répondre à des procédures juridiques.
Pour protéger la sécurité : nous pouvons partager des informations pour protéger la sécurité de notre entreprise, nos Services et nos utilisateurs.
En cas de transaction commerciale : si nous sommes impliqués dans une fusion, acquisition ou vente d'actifs.

Les pages et contenus publics que tu crées sur notre plateforme peuvent être accessibles publiquement et partagés selon tes paramètres de confidentialité. La pochette et la date d'une sortie à venir apparaissent par défaut sur ta page publique ; tu peux les masquer à tout moment depuis Ma sortie.

Conservation des données

Nous conservons tes informations personnelles aussi longtemps que nécessaire pour fournir nos Services, respecter nos obligations légales, résoudre les litiges et faire respecter nos accords. Lorsque tu supprimes ton compte depuis les Paramètres, ton profil, tes contenus, tes fichiers, tes listes de fans, tes contrats et leurs preuves, ainsi que les e-mails de la file d'envoi qui te sont liés, sont supprimés. La suppression est refusée tant qu'un abonnement payant est actif : résilie-le d'abord. Nous gardons seulement : l'historique de paiement d’allsaw+ fourni par Stripe (date, formule, montant), détaché de ton compte, pour notre comptabilité (les factures déjà émises restent aussi chez Stripe) ; les statistiques d'audience internes, détachées de ton compte ; et la trace d'une suppression de compte faite par un administrateur. Les messages envoyés via la page Contact sans être connecté ne sont pas rattachés à un compte : écris-nous pour en demander l'effacement.

Sécurité de tes informations

Nous prenons la sécurité de tes informations personnelles au sérieux et mettons en place des mesures appropriées pour les protéger contre tout accès, divulgation, altération ou destruction non autorisés. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

Tes droits

Selon ta juridiction, tu peux avoir certains droits concernant tes informations personnelles, notamment :

Accéder à tes informations personnelles.
Corriger des informations inexactes.
Supprimer tes informations personnelles.
Restreindre ou t'opposer au traitement de tes informations.
Recevoir tes informations dans un format structuré (portabilité).
Retirer ton consentement à tout moment.

Pour exercer ces droits, écris-nous via la page Contact. Il n'existe pas encore d'export en libre-service de l'ensemble de tes données (seule ta liste de fans s'exporte en CSV, depuis Mes fans) ; tu peux supprimer ton compte toi-même depuis les Paramètres et t'opposer aux e-mails d'information avec le lien de désinscription ou dans les Paramètres. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. La version la plus récente sera toujours disponible sur notre site web, et nous t'informerons des modifications importantes par e-mail ou notification sur notre plateforme.

Nous contacter

Si tu as des questions concernant cette politique de confidentialité ou tes données, écris-nous via la page Contact.